Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.7

PLUGIN authbypass CVE-2025-14451

Solutions Ad Manager <= 1.0.0 - Unauthenticated Open Redirect via 'sam-redirect-to' Parameter

solutions-ad-manager

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de redirección abierta no autenticada en el plugin Solutions Ad Manager, que afecta a versiones anteriores a 1.0.0. …

MEDIUM CVSS 4.3

PLUGIN CVE-2025-14288

Gallery Blocks with Lightbox <= 3.3.0 - Missing Authorization to Authenticated (Contributor+) Plugin Settings Modification

simply-gallery-block

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad en el plugin 'Gallery Blocks with Lightbox' hasta la versión 3.3.0, que permite a usuarios autenticados con rol de c…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-13093

Devs CRM – Manage tasks, attendance and teams all together <= 1.1.8 - Missing Authorization to Unauthenticated Lead Tag Update

devs-crm

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Devs CRM, que afecta a las versiones hasta la 1.1.8. Esta vulnerabilidad…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-14367

Easy Theme Options <= 1.0 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Settings Import

easy-theme-options

Publicado: 12/12/2025

La vulnerabilidad en el plugin Easy Theme Options, presente en versiones hasta la 1.0, permite a usuarios autenticados con rol de suscriptor o superior im…

MEDIUM CVSS 6.4

THEME xss CVE-2025-7058

Kingcabs <= 1.1.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via progressbarLayout Parameter

kingcabs

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Kingcabs, que afecta a las versiones hasta la 1.1.9. Esta vulnerabilid…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-12076

Social Media Auto Publish <= 3.6.5 - Reflected Cross-Site Scripting via PostMessage

social-media-auto-publish

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Social Media Auto Publish, afectando a las versiones hasta la 3.6.5.…

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-13077

افزونه پیامک ووکامرس فوق حرفه ای (جدید) payamito sms woocommerce <= 1.3.5 - Unauthenticated Time-Based Blind SQL Injection

payamito-sms-woocommerce

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de inyección SQL ciega basada en tiempo en el plugin Payamito SMS para WooCommerce, con una severidad alta. Esta vul…

LOW CVSS 3.7

PLUGIN authbypass CVE-2025-9218

rtMedia for WordPress, BuddyPress and bbPress 4.7.0 - 4.7.3 - Missing Authorization to Unauthenticated Information Disclosure via handle_rest_pre_dispatch Function

buddypress-media

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin rtMedia para WordPress, que permite la divulgación de información no aut…

MEDIUM CVSS 6.5

PLUGIN CVE-2025-14508

MediaCommander – Bring Folders to Media, Posts, and Pages <= 2.3.1 - Missing Authorization to Authenticated (Author+) Media Folder Deletion

mediacommander

Publicado: 12/12/2025

La vulnerabilidad en el plugin MediaCommander permite la eliminación no autorizada de carpetas de medios por usuarios autenticados con rol de autor o supe…

MEDIUM CVSS 5.4

PLUGIN authbypass CVE-2025-14539

Shortcode Loader <= 1.0 - Unauthenticated Arbitrary Shortcode Execution via 'code' Parameter

shortcode-ajax

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de ejecución arbitraria de shortcodes en el plugin Shortcode Loader en versiones hasta 1.0. Esta vulnerabilidad perm…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8617

YITH WooCommerce Quick View <= 2.7.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via yith_quick_view Shortcode

yith-woocommerce-quick-view

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin YITH WooCommerce Quick View, que afecta a las versiones hasta la 2.7…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-14365

Eyewear prescription form <= 7.0.2 - Missing Authorization to Unauthenticated Arbitrary WooCommerce Category Deletion

eyewear-prescription-form

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad en el plugin 'Eyewear Prescription Form' que permite la eliminación arbitraria de categorías de WooCommerce por usua…